IMDSv2

こちらのイベントにおじゃましてきました。 https://tktksec.connpass.com/event/330494/ 前回から約9か月ぶりの高槻参りです。 講師はAWSセキュリティとうどんの第一人者：tsumetai-udonさん。 2か月前のOWASP KansaiのBoFを聴講させていただいたり、 先月の脅威モデリングナイトで少し会話させていただきました。 最近は関西のコミュニティに力を入れられているそうです。 今回の題材はAWSセキュリティ。 AWSセキュリティの一般的な話の説明の後、AWS上に構築された架空のシステム （AWSの設定にいくつか不備がある）を使ってハンズオンする…

こんにちは！イーゴリです。下記の記事の続きになるので、最初に必ず下記の記事をご覧ください。 パート1: セキュアなAWS環境の設計についての解説 blog.serverworks.co.jp パート2: AWS環境のセキュリティ対策についての解説 blog.serverworks.co.jp インターネットの初期の設計時には、セキュリティが最優先されていませんでした。1970年代から1980年代にかけて、インターネットの前身であるARPANETやTCP/IPプロトコルが開発された当初、研究者たちは主に接続性とデータ交換の効率を重視していました。その結果、セキュリティの観点が後回しにされることに…

本記事は Google Cloudウィーク 2日目の記事です。 💻☁ 1日目 ▶▶ 本記事 ▶▶ 3日目 ☁💻 はじめに Workload Identity連携 ２種類のアクセス方式 前提 具体的な手順 1. IAMロールの確認 2. Workload Identityのリソース作成 3. GCSの権限設定 4. 疎通確認 4-1. 構成ファイルのダウンロード 4-2. EC2セットアップ さいごに はじめに 先日、Google Cloudの認定試験を自宅で受けたのですが、何かと大変だったので次は大人しくテストセンターで受けようと思っています。 こんにちは、加藤です。 今回は、Google C…

マネージドサービス部 佐竹です。 組織全体で AWS Systems Manager のデフォルトホスト管理設定（Default Host Management Configuration setting）をセットアップし、利用した時に運用でハマった点を記載してみます。 はじめに SSM DHMC の何が嬉しいのか？ 1. AWS Systems Manager をアカウント内すべての EC2 インスタンスにおいてデフォルトで有効にする新機能が登場 2. デフォルトのホスト管理設定の使用 3. Enable management of your Amazon EC2 instances in …

構成 CloudFormationファイル AWSTemplateFormatVersion: "2010-09-09" Parameters: # EC2インスタンスに設定するキーペア名 KeyPairName: Type: AWS::EC2::KeyPair::KeyName Description: "Name of the EC2 Key Pair" LatestAmiId: Type: "AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>" Default: "/aws/service/ami-amazon-linux-latest/al2…

マネージドサービス部 佐竹です。 今回はセキュリティの向上を目的として、Amazon EC2 の「データ保護とセキュリティ(Data protection and security)」設定について解説していきます。 はじめに Data protection and security の5つの設定項目 Data protection and security の各項目解説 1. Data Lifecycle Manager default policies デフォルトポリシーとはどのような機能なのか デフォルトポリシーを設定しておくと何が良いのか AWS Organizations への対応 2…

目次 目次 はじめに この記事ではこんなことを知れます AzurePipelinesについて AzurePipelinesとは なぜSelfhosted Agentを使用するか AzurePipelines Agentの動き方 Selfhosted Agentサーバー構築の自動化 ユーザーデータ 前提事項 ポイントの説明 おわりに はじめに インフラGの宮本です。 AzurePipelinesのSelfhosted Agentを用いてPipelineの実行環境を作成したので、そのノウハウを共有したいと思います。 これからAzurePipelinesで自動化Pipelineを作る人に向け、実行環…

TerraformでEC2プロビジョニング時に、ユーザーデータ内でパブリックDNS名を参照しようとしたらすんなり実装できなかったのでメモ。 AWSでEC2をプロビジョニングする際にホスト上の初期処理を投入したい場合は、実行したいコマンドをシェルスクリプトとして記述できるユーザーデータが便利。 ただし、Terraformなどから利用する場合にテンプレートを使ってパラメタも指定できてさらに便利に使えるけど、EC2をデプロイした結果決まる値を渡すことはできない。たとえばIPアドレスとか。 TerraformのNG実装例 よくある(?)例として、EC2上にデプロイするアプリケーションに自信のホスト名や…

サーバレス構成が多くなりましたが、久しぶりにAutoScalingGroupを構成することがありました。 AutoScalingGroupから起動するためのAMIを作成するため、いったんインスタンスを起動して、構築して、AMIを保存しないといけません。久しぶりだととくに面倒に感じます。 TerraformでAMI作成環境を作成して使いまわしたいです。 そこで、今回はTerraformでEC2 Image Builderを構築してみました。 今回の目次です。 EC2 Image Builderとは Terraformリソース distribution_configuration componen…

こんにちは、マネージドサービス部テクニカルサポート課の坂口です。 今回は Amazon Linux 2023 のシステムログを CloudWatch Logs へ出力する方法をいくつか紹介いたします。 Amazon Linux 2023 のシステムログ CloudWatch Logs へ出力する方法(従来の方法) rsyslog をインストールして CloudWatch エージェント経由でログを出力する方法 Fluent Bit をインストールして Fluent Bit 経由でログを出力する方法 まとめ Amazon Linux 2023 のシステムログ Amazon Linux 2 までのシ…

1. 始めに こんにちは、morioka12 です。 本稿では、2023年に開催された CTF のイベントで、Cloud に関する問題をピックアップして、攻撃手法の特徴について紹介します。 1. 始めに 想定読者 過去のまとめブログ 調査対象 2. AWS (Amazon Web Services) 2.1 Amazon EC2 問題1 2.2 Amazon S3 問題1 問題2 2.3 AWS Lambda 問題1 問題2 2.4 Amazon Cognito 問題1 3. その他 Security-JAWS DAYS [常設 CTF] The Big IAM Challenge [常設 C…

この記事は HowTelevision Advent Calender 2023 の15日目の記事です。14日目はプロダクト本部プラットフォームエンジニアリングチームの縄司さん (id:nawajie) によるハウテレビジョンの事業を支えるデータ基盤 - ハウテレビジョンブログでした。 qiita.com 外資就活の開発チームでソフトウェアエンジニアっぽいことをしている山本です。現在、外資就活の開発チームでは技術負債の解消に取り組んでいます。今回はその技術負債解消の一環で実施したセキュリティ対応でやらかしてしまった話です。 ※負債解消プロジェクトの詳細についてはこの記事を参照ください 背景 弊…